On Fri, 25 Jul 2003 08:10:04 +0700 [EMAIL PROTECTED] wrote: > > Lupa nambahin spy tidak salah duga, yg diencrypt hanya saat > > handshaking username/password saja lho, sementara utk DATA > > transmission tetap spt biasa. > > SMTP over SSL, atau ESMTP STARTTLS, encrypted untuk semua session. > Begitu juga dengan POP3/IMAP.
Anda benar, yg saya maksud di mail saya sblnya adalah command-2x yg digunakan stl SSL handshake sama saja dg command protocol smtp/pop/imap biasanya (STAT, UIDL dll). BTW. Saya menyadari kesalahan tulis saya stl pulang semalam, sorry. > Alasannya simple, tidak ada satu pun client yang support/bisa > switch dari encrypted state ke unencrypted state di satu session :-) > > he..he.. pada kenyataannya, implementasi memang seperti itu, maksudnya > yang diencrypt akhirnya tidak hanya 'header' tetapi juga data *) header disini maksudnya tcp packet headerkan ? > Untuk pola penggunaan mail yang biasa, saya tidak melihat ada > manfaat dari smtp over ssl atau starttls. Pertama, karena tidak > bersifat end-to-end, ingat transfer via smtp bisa multihop, Koneksi antara MUA ke MTA adalah end to end, memang sih stl dipikir-pikir utk MTA-to-MTA akan lebih bagus jika bisa selected, maksudnya hanya koneksi ke MTA tertentu saja menggunakan TLS yg lain cukup dg plain biasa ....hmm kayaknya bisa deh, idenya jad mirip MSA...hrs dikaji dan uji coba dulu. > Kedua, ada metode alternatif yang bersifat end-to-end yaitu dengan > mengenkrip email dengan pgp atau s/mime (ini ssl juga sih :-) Encrypt content sebenarnya lbh bermanfaat, kalaupun bounce tetap tdk bisa dibaca oleh yg bukan berhak. > biasanya orang pakai smtp over ssl atau starttl bila diinginkan > MUA dari road warrior bisa mengirim langsung ke smtp server > internal, dan data tsb. biasanya membutuhkan privasi tinggi, > dan karena road warrior tsb. hanya memiliki sepuluh jari sehingga > tidak bisa menggunakan pgp atau smime. :-) -- syafril ------- Syafril Hermansyah<syafril.dutaint.co.id> MDaemon-L Moderators, menggunakan MDaemon 6.8.5R beta B under W2K3 -- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dalam format HTML! Arsip : <http://mdaemon-l.dutaint.com> Moderator : <mailto:[EMAIL PROTECTED]> Henti Langgan : <mailto:[EMAIL PROTECTED]> Berlangganan : <mailto:[EMAIL PROTECTED]> Versi Terakhir : MD 6.8.4, LD 2.1.0, WA 2.0.5, MDAV 2.2.1, MDGW 1.0.4
